Expert en Gouvernance de la Sécurité de l'Information - CDI (H/F)

Salaire: 700
Régime : Temps partiel - 3/5
Dans le cadre du renforcement de La fonction de sécurité de l'information et de la stratégie de cybersécurité , nous souhaitons s'inscrire dans une démarche de conformité au référentiel CyberFundamentals (CyFun) et aux exigences de la directive NIS2.
*
Réaliser une évaluation de maturité NIS2 et un diagnostic des écarts (Gap Assessment) sur les 40 artefacts de sécurité du Ministère.
*
Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun, ISO 27001, ISO 27002 et NIST CSF.
*
Concevoir et structurer le dispositif de gestion des risques de sécurité, incluant la stratégie, l'appétence au risque, le registre des risques et les plans de traitement.
*
Réaliser des analyses de risques en collaboration avec les responsables métier, conformément à ISO 27005 ou à une méthodologie équivalente.
*
Piloter le chantier de gestion de la surface d'attaque externe , notamment la découverte des actifs exposés, leur évaluation, leur priorisation et le suivi de leur traitement.
*
Rédiger les politiques et procédures de sécurité prioritaires et accompagner leur adoption par les différentes directions.
*
Accompagner les Administrations générales dans l'intégration et la mise en œuvre des contrôles de sécurité.
*
Animer des ateliers et des concertations avec les directions métier afin de favoriser l'intégration des exigences de sécurité.
*
Collaborer avec les différentes parties prenantes internes
*
Produire des indicateurs de suivi, des rapports et des dossiers de décision à destination du Comité de direction.
*
Assurer le suivi des actions correctives et contribuer à l'amélioration continue du dispositif de gouvernance de la sécurité de l'information.
*
Minimum 5 ans d'expérience professionnelle en gouvernance de la sécurité de l'information ou en gestion des risques de sécurité.
*
Expérience confirmée dans la mise en œuvre des exigences de la directive NIS2 et de la réglementation belge associée.
*
Expérience dans la réalisation d'évaluations de maturité et de diagnostics d'écarts selon des référentiels de sécurité.
*
Maîtrise des référentiels ISO 27001, ISO 27002, ISO 27005, CyberFundamentals (CyFun) et NIST CSF.
*
Expérience dans la construction et la gestion de registres de risques ainsi que dans l'élaboration de plans de traitement.
*
Bonne maîtrise des méthodologies d'analyse et de gestion des risques de sécurité.
*
Expérience pratique en gestion de la surface d'attaque externe (EASM), notamment la découverte des actifs exposés, leur priorisation et le suivi de leur traitement.
*
Capacité à rédiger des politiques, procédures et documents de gouvernance de sécurité.
*
Expérience dans l'animation d'ateliers et l'accompagnement des directions métier.
*
Autonomie, rigueur, esprit d'analyse et capacité à piloter des chantiers stratégiques.
*
Excellentes capacités de communication et de collaboration avec les parties prenantes.
Le consultant doit idéalement disposer d'au moins une des certifications suivantes :
*
CISM - Certified Information Security Manager.
*
CISA - Certified Information Systems Auditor.
*
CISSP - Certified Information Systems Security Professional.
*
ISO 27001 Lead Implementer.
*
ISO 27001 Lead Auditor.
*
ISO 27005 Risk Manager.